如何在Apple Wallet pass.json中允许配置HTTP协议webServiceURL

没有任何方法可以强制在pass.json中配置HTTP协议的webServiceURL。
你看到的“测试阶段可使用HTTP连接”是已经废弃的早期规则，当前所有正式版本的iOS、macOS钱包客户端，在解析导入pass文件时，只要检测到webServiceURL字段为HTTP开头，会直接判定pass文件非法，无法正常打开导入。这个校验是客户端本地硬编码的逻辑，没有任何绕过空间，直接放弃HTTP测试的方案即可。

你现在能正常安装pass，说明pass本身的签名、基础格式没有问题，收不到Apple服务端发来的注册POST请求，基本都是以下几类配置错误导致的，按顺序排查即可：

• 证书合规性问题：你的HTTPS证书必须是公网受信任CA签发的有效证书，自签名证书、私有CA签发证书、证书链配置不全、TLS版本低于1.2、使用了弱加密套件的服务，Apple钱包后端会直接拒绝发起连接，且不会返回任何错误提示。
• 地址格式问题：webServiceURL必须配置为公网可直达的HTTPS地址，仅支持443默认端口，不支持自定义端口；地址结尾建议保留斜杠，Apple会严格按照固定路径规则拼接请求地址，注册接口的完整路径规则为{webServiceURL}/v1/devices/{deviceLibraryIdentifier}/registrations/{passTypeIdentifier}/{serialNumber}，不要自定义修改路径结构，否则请求根本无法路由到你的服务。
• 访问拦截问题：不要在服务上配置UA拦截、WAF拦截、强制登录鉴权规则，Apple发起请求的User-Agent以Passbook/开头，所有请求不会携带Cookie、自定义鉴权头，被拦截后你自然收不到请求。
• 字段合法性问题：pass.json中的authenticationToken必须是长度16位及以上的随机字符串，不能包含特殊字符，如果这个字段格式不符合要求，部分系统版本会直接跳过注册请求流程。

内容的提问来源于stack exchange，提问作者user598247